電子メールの改ざん確認に使う仕組みは？
ITパスポート試験 令和元年度秋期 問85 ／ セキュリティ › 情報セキュリティ対策・実装技術
過去問にチャレンジ
電子メールの内容が改ざんされていないことの確認に利用するものはどれか。
- ア
IMAP
- イ
SMTP
- ウ
情報セキュリティポリシー
- エ
ディジタル署名
会話形式の解説
講師この問題では、メールに関係する仕組みの中から、届いた内容を検証できるものを見分けます。
受験者IMAPはメールを扱うので、内容の改ざんも確認できるのでしょうか。
講師IMAPはメールの受信や、サーバ上のメールの管理に使う通信規約です。内容の改ざんを確認する役割ではありません。
受験者では、メールを送るときに使うSMTPも、改ざんの確認とは別の役割ですか。
講師そのとおりです。SMTPはメールの送信や転送に使う通信規約です。届けることと、届いた内容を確かめることは分けて考えます。
受験者情報セキュリティポリシーは、名前にセキュリティとありますが、個々のメールを調べるものではなさそうです。
講師情報セキュリティポリシーは、組織が情報を保護するための方針を文書にしたものです。メールの内容を検証する技術ではありません。
受験者残るディジタル署名が、内容に変更があったかを確かめる手段なのですね。
講師はい。受信者がディジタル署名を検証すると、署名された内容から変更があったかを確かめられます。したがって正解はディジタル署名です。
受験者メールの受信、送信、組織の方針と、改ざんの確認を役割で区別すればよいのですね。
講師はい。「メールに関係する」という共通点だけで選ばず、何をするための仕組みかに注目しましょう。
まとめ
電子メールの内容が改ざんされていないかを確認するには、ディジタル署名を利用します。IMAPはメールの受信やサーバ上での管理、SMTPは送信や転送に使う通信規約です。情報セキュリティポリシーは組織の情報保護方針であり、個々のメールを検証する技術ではありません。
解答・解説
正解はエです
この問題のテーマ
電子メールの内容が改ざんされていないかを確認する手段を問う問題です。
解き方の考え方
「メールを送受信する」「組織の方針を定める」「内容の改ざんを確認する」という役割の違いに注目します。設問が求めるのは送受信の方法ではなく、受信した内容を検証する手段です。
選択肢ごとの解説
- ×ア IMAPIMAPは、メールを受信し、サーバ上のメールを管理するための通信規約です。メールの内容が改ざんされたかを確認する手段ではありません。
- ×イ SMTPSMTPは、メールの送信や転送に使う通信規約です。メールを届ける役割と、届いた内容に改ざんがないかを確かめる役割は異なります。
- ×ウ 情報セキュリティポリシー情報セキュリティポリシーは、組織が情報を保護するための方針を文書にしたものです。個々のメールの内容を検証する技術ではありません。
- ○エ ディジタル署名ディジタル署名は、メールの内容が改ざんされていないかを検証するために利用できます。受信者が署名を検証することで、署名された内容から変更があったかを確かめられます。
補足
「メールに関係する」というだけでIMAPやSMTPを選ばないようにしましょう。何をするための仕組みかを見分けると、似た問題にも対応できます。
POINT
- メールの改ざん確認にはディジタル署名を利用します。
- IMAPはメールの受信やサーバ上での管理に使います。
- SMTPはメールの送信や転送に使います。
- 情報セキュリティポリシーは組織の情報保護方針です。